I tuoi dati meritano la stessa attenzione.

1. Titolare del trattamento

Il titolare del sito web e dei trattamenti propri relativi a HelloJonny è:

2. Ruoli nel trattamento

HelloJonny viene messo a disposizione degli ospiti da strutture come appartamenti, case vacanza e hotel. Il ruolo privacy può variare a seconda del trattamento:

• Struttura / host: per contenuti, processi e dati degli ospiti trattati per conto della struttura, di norma il titolare è la struttura stessa o il relativo gestore.
• AIFlow Consulting / HelloJonny: quando trattiamo dati per conto della struttura operiamo come responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR. Per i nostri processi tecnici, di sicurezza e del sito possiamo essere titolari autonomi.

3. Quali dati possono essere trattati?

Seguiamo il principio di minimizzazione dei dati. Non inserire dati personali o sensibili non necessari per la richiesta.

4. Finalità e basi giuridiche

I dati personali vengono trattati solo in presenza di una base giuridica. A seconda dell'utilizzo, possono applicarsi in particolare:

• Art. 6(1)(b) GDPR: se il trattamento è necessario per fornire funzioni richieste o eseguire un contratto o misure precontrattuali.
• Art. 6(1)(f) GDPR: per interessi legittimi quali funzionamento tecnico sicuro, analisi degli errori, prevenzione degli abusi e miglioramento dell'affidabilità, salvo prevalgano gli interessi dell'interessato.
• Art. 6(1)(a) GDPR: quando è richiesto e ottenuto il consenso, ad esempio per funzioni opzionali non necessarie.
• Art. 6(1)(c) GDPR: quando un obbligo legale richiede trattamento o conservazione.

5. Chat, trattamento IA e risposte

I messaggi della chat vengono trattati per comprendere la richiesta, accedere alle informazioni della struttura e generare una risposta. A seconda della funzione possono essere coinvolti fornitori esterni di IA o infrastruttura come responsabili o sub-responsabili.

I contenuti della chat devono essere limitati a quanto necessario. Dati particolarmente sensibili – come dati sanitari, informazioni di pagamento, dati di documenti d'identità, password o contenuti intimi/privati – non devono essere inseriti salvo siano esplicitamente e strettamente necessari per un processo offerto.

6. Voce, foto e posizione

Input vocale

Se utilizzi l'input vocale, i dati audio vengono trattati per convertire il parlato in testo. Un'ulteriore conservazione può avvenire solo se necessaria per la relativa finalità e comunicata in modo trasparente.

Foto / segnalazioni di danni

Le foto opzionali vengono trattate per gestire e documentare il caso segnalato. Fotografa possibilmente solo l'oggetto o il danno rilevante ed evita persone riconoscibili, documenti o altre informazioni private.

Posizione

I dati di posizione vengono utilizzati solo se li condividi attivamente o inserisci un luogo e usi una funzione basata sulla posizione. Senza condivisione, la precisione dei consigli locali può essere limitata.

7. Analisi anonime e pseudonime

Possiamo analizzare dati di utilizzo e qualità per migliorare HelloJonny, riconoscere domande frequenti, analizzare errori e ottimizzare le funzioni. Ove possibile, le analisi vengono anonimizzate in modo da non poter più risalire a una persona.

Quando l'anonimizzazione completa non è tecnicamente o professionalmente possibile, i dati vengono pseudonimizzati per quanto possibile e limitati al necessario. I contenuti personali della chat non vengono conservati senza limiti solo perché potrebbero essere utili per analisi.

8. Destinatari e fornitori

A seconda delle funzioni attivate possono essere utilizzati fornitori delle seguenti categorie:

• Hosting e infrastruttura
• IA/modelli linguistici e trascrizione
• Mappe, percorsi, meteo, eventi o informazioni locali
• E-mail, notifiche e automazione
• Monitoraggio, sicurezza e analisi degli errori

Quando necessario, vengono conclusi accordi di trattamento ai sensi dell'art. 28 GDPR. I fornitori e destinatari indicati nella versione finale devono corrispondere alla configurazione produttiva effettiva di HelloJonny.

9. Trasferimenti verso paesi terzi

Per alcuni fornitori tecnici non può essere completamente escluso un trattamento al di fuori dell'Unione Europea o dello Spazio Economico Europeo. Il trasferimento avviene solo quando sono soddisfatti i requisiti degli artt. 44 e ss. GDPR, ad esempio sulla base di una decisione di adeguatezza o garanzie adeguate come le clausole contrattuali standard UE.

10. Cookie e memorizzazione locale

Il sito può utilizzare meccanismi di memorizzazione tecnicamente necessari. Ad esempio, la preferenza chiaro/scuro viene salvata localmente nel browser. Queste funzioni servono alla visualizzazione richiesta e non alla creazione di un profilo pubblicitario.

Se in futuro verranno utilizzate tecnologie non necessarie di analisi, marketing o tracking, saranno impiegate solo nel rispetto dei requisiti di consenso applicabili. In Germania, l'accesso o la memorizzazione di informazioni sui dispositivi è soggetto in particolare al § 25 TDDDG.

11. Cancellazione e periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla relativa finalità o finché sussistono obblighi legali di conservazione. Il GDPR non stabilisce un unico numero generale di giorni; sono decisivi in particolare limitazione della finalità e della conservazione.

• Dati chat/sessione: vengono cancellati o efficacemente anonimizzati quando non sono più necessari per il soggiorno, la gestione di questioni aperte e la finalità del servizio, salvo motivi legali o casi giuridici/di danno aperti che richiedano una conservazione più lunga.
• Segnalazioni di danni: possono essere necessarie più a lungo mentre il danno viene gestito, documentato o viene chiarita una richiesta.
• Log tecnici: sono conservati solo per un periodo adeguato per sicurezza, analisi errori e prevenzione abusi.
• Dati statistici completamente anonimizzati: non sono più dati personali ai sensi del GDPR e possono essere utilizzati più a lungo per analisi di prodotto e qualità.

12. I tuoi diritti privacy

Quando ricorrono i presupposti di legge, gli interessati dispongono in particolare dei seguenti diritti:

• Accesso ai dati personali trattati (art. 15 GDPR)
• Rettifica di dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità, ove applicabile (art. 20 GDPR)
• Opposizione a determinati trattamenti (art. 21 GDPR)
• Revoca del consenso con effetto per il futuro
• Reclamo presso un'autorità di controllo competente

Le richieste possono essere inviate a info@aiflow-con.de. A seconda del trattamento, anche la struttura interessata può essere il referente appropriato.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, manipolazione, accesso non autorizzato o trattamento illecito. A seconda del sistema e del trattamento includono limitazioni di accesso, cifratura durante la trasmissione, concetti autorizzativi, logging e verifiche tecniche regolari.

14. Minori

HelloJonny, come servizio per ospiti, non è rivolto specificamente ai bambini per la raccolta autonoma di dati personali. Genitori e tutori dovrebbero assicurarsi che i minori non inseriscano o carichino dati personali o sensibili non necessari.

15. Modifiche all'informativa

Possiamo modificare questa informativa se cambiano funzioni, trattamento tecnico, fornitori o requisiti legali. Si applica la versione pubblicata su questa pagina al momento rilevante.

Aggiornato: settembre 2026